平井卓也デジタル改革担当相は11月24日の会見で、メールでパスワード付きファイルを送り、パスワードを別送する方法（いわゆるPPAP）について、26日から内閣府、内閣官房で廃止すると発表した。今後、外部へのファイル送信には外部ストレージサービスを活用し、他省庁の状況についても実態調査を進める。
記者会見する平井氏内閣府の担当者によると、26日までに全職員に外部へのファイル送信時の運用変更について通知する方針だという。今後は主に内閣府が利用する民間のストレージサービスでファイルを共有し、パスワードをメールで送信する。担当者は一例として「Dropbox」などの名前が上げたが、具体的なサービス名については「セキュリティ対策のため、公表していない」としている。
また、プロジェクトごとにあらかじめパスワードを決めておくことや、例外的な運用として内閣府の外部サービスにアクセスできない事業者向けに電話や別メールでパスワードを通知することも検討しているという。
内閣府では中央省庁間でのファイル送信には政府内専用のネットワーク「政府共通ネットワーク」を活用していることからファイルにパスワードをかけていなかったが、外部へファイルを送信する際は、メール内容を中継サーバなどを通じて盗み見されないよう2011年ごろからPPAPを採用。職員が外部向けのメールにファイルを添付して送信すると、ファイルのzipファイル化から別メールでのパスワード送信までを自動で行うシステムを導入していた。
平井氏は会見で、PPAPについて「セキュリティ対策や受け取り側の利便性の観点から適切ではない」として、現在の方法を廃止する意義を改めて説明。
さらに「このような取り組みは政府内だけでなく、民間にも影響のある問題」と指摘し、「民間企業の対応も注視しつつ、今後どのようなセキュリティ向上策をとっていくのが望ましいか、民間の知恵をアイデアボックスに送って頂きたい」と政府の意見募集サイト「デジタル改革アイデアボックス」への投稿を呼び掛けた。
平井氏は17日の会見で、霞が関でPPAPを廃止すると発表。以降、ネット上でも廃止後の運用に注目が集まっていた。
□霞が関でパスワード付きzipファイルを廃止へ 平井デジタル相 – ITmedia NEWS
https://www.itmedia.co.jp/news/articles/2011/17/news150.html□平井卓也（ひらいたくや） @hiratakuchan 「PPAPやめます。 #平井卓也 #デジタル庁 https://t.co/PHmtf59QuU」
https://twitter.com/hiratakuchan/status/1328832045695471616□関連リンク
デジタル改革アイデアボックス
https://ideabox.cio.go.jp/2020年11月24日 14時05分 公開
ITmedia NEWS
https://www.itmedia.co.jp/news/articles/2011/24/news097.html- I have a pen. I have a apple.
ahaaaaan applenpen. - PPAPと聞いて暗号云々言う奴は日本人のごく一部だけ
- スパイなのでは？
- これはビーバーが悪い
- ダダ漏れ祭りは～じまるよ～w
つか、セキュリティの観念すら無いのが怖いw - >>6
こういうのって、ローカルネットワーク前提でzipやるな。じゃないのか。
霞ヶ関とか完全ローカルネットワークで繋げてから、外部とのネットワークを繋げる形にしないとな。サーバーも霞ヶ関のどっかに置けば良いと思うし。
- パスワード付きZIPだとウィルススキャンできんから当然の流れ
IcedIDとかタチ悪過ぎだもん - 今更かよと一瞬思ったが、今まで今更のことをほっといた官僚組織発のアホ行為を
現政権が根こそぎ浚ってる一環なのかと思えば、よくやってんなと思う。 - パスワード付きZIPとかまだ使ってたのかよ
- PPAP (Production Part Approval Process)
- ピーパッパッパラッポ
- Pen-Pineapple-Apple-Pen、略称：PPAP
- これからは偽装 うめーこのみかん
- アー ペンパイナッポーアッポーペン
- ランサムウェア「僕が暗号化してあげるよ！」
- >>1
>Dropbox
はあ？アメリカ政府の所有物じゃん - zipファイルのパスワードなんて1分もあれば解析できるのに・・・。
今現在も使っていたなんて・・・日本のバカ公務員は、本物の無能
- >>1
公務員制度を廃止しろ！極めて不公平且つ不公正且つ不条理且つ不合理な制度だ！国民市民で仕事を回すべきだ！ - >>19
事務次官はノンキャリアで十分果たせるからな！ - 諸外国の諜報機関が盗み放題になるｗｗｗｗ
- ぴーぱっぱっぱらっぱ
- 馬鹿大臣の登場で日本が壊れていく。
PPAPをなくすのはいいけど代替え案がないので機密情報は盗み放題になる。
スパイにとっては良い話
- 泥棒が多いので、家の鍵かけるのをやめました！
と言ってるのと同じ。
- ルパン三世は鍵をかけても盗むので鍵を閉める手間を省くために辞めましたｗｗｗｗ
これが日本のセキュリティ
- 今後は政府が持つ国民の個人情報やミサイルの設計図などの機密情報が暗号化されずにバンバンネット上に流れてきます。
- 各国スパイ様に朗報！
- 三菱電気の軍事開発情報
クラウドが侵入された
たぶん中国 - 暗号は
タ伝送でいいや
ひらいたくし - 丸裸
- まともなEndToEnd暗号化を実用化したら世界初だろ
- ISMS認証屋さん、どーすんの？w
- >パスワードをメールで送信する。
このメールが暗号化されてなかったらアウトに見えるが
PPAPなんて和製セキュリティ用語は始めて聞いた - ピコ太郎おわた
- >メールでパスワード付きファイルを送り、
>パスワードを別送する方法（いわゆるPPAP）これ同じメールというか回線で送ってたらセキュリティにならないだろ
郵送じゃなくても電話かFAXで送ったほうが不便でもまだ安全なのでは - PPAPでググったら変なオッサンの画像がいっぱいでてきた…
- >>1
逆にすべきだな
機密がいっぱいのファイル本体は暗号化してメールで送る
パスワードをpastbinに書き込む秘密のファイル本体ををネットに置いたら危険が危ない
- パスワード付きZIPはセキュリティーとして十分効果があるのだよ。
例えば、重要なファイルを誤って関係外の人物に送った場合に
パスワードを送信を止めることによって、情報漏えいを防止することができる。 - >>40
そう思うだろ?
だが、設定するパスワードが決まったパターンで桁数も短く設定されていて総当りで十分に解除できてしまうのが実情。平井のやろうとしてることは、明らかに今よりマシなんだよ。
- ピコ太郎干されるのか
- 河野のハンコもそうだけど
こんなの大臣の仕事じゃ無いと思う政治家は政治をやれ
て思う
- >>1
テレビ業界の犯罪実行は異常だ！脳神経が腐ってるぞ！ - Appleとpenをやめるの？
- さらなるスパイ天国に向けて
今後とも一層邁進していく
所存でございます！ｂｙ スガ
- 10桁のパスワードとして
最初の4桁は予め決めておいて
6桁は都度送信とかはだめなの？ - zipをFAXで送って、パスワードを郵送するのが最強
- こんな危ないことやめとけよ！！！！！！！
【セキュリティ】内閣府と内閣官房の”PPAP”、26日から廃止へ 外部ストレージサービス活用 平井デジタル相
ビジネスニュース+
コメント